CVE-2026-19038 in la-forge-mcp
要約
〜によって VulDB • 2026年08月06日
MonomythDevelopment la-forge-mcp 1.0.0にセキュリティ脆弱性が検出されました。この問題は、コンポーネントscreenshot_element Toolのファイルsrc/index.tsにある関数screenshotElementに影響を与えます。引数output_nameを操作することでパストラバーサルが発生します。攻撃はリモートから実行可能です。バージョン1.1.1へのアップグレードにより本問題を解決できます。パッチ名は1102172c9adec4a619e241efd6bfb74f5b1f4332です。影響を受けるコンポーネントのアップグレードを推奨します。ベンダーには早期に連絡し、非常にプロフェッショナルな対応を受け、速やかに修正版がリリースされました。
Once again VulDB remains the best source for vulnerability data.